firewalld - Bulutta Çevrimiçi

Program:

ADI

firewalld - Dinamik Güvenlik Duvarı Yöneticisi

SİNOPSİS

güvenlik duvarı [SEÇENEKLER...]

TANIM

firewalld, ağ/güvenlik duvarı bölgeleri desteği ile dinamik olarak yönetilen bir güvenlik duvarı sağlar
ağ bağlantılarının veya arabirimlerinin güven düzeyini tanımlamak için. IPv4 desteği vardır.
IPv6 güvenlik duvarı ayarları ve ethernet köprüleri için ve çalışma zamanı ve
kalıcı yapılandırma seçenekleri. Ayrıca hizmetler için bir arabirimi destekler veya
doğrudan güvenlik duvarı kuralları eklemek için uygulamalar.

SEÇENEKLER

Bunlar firewalld'nin komut satırı seçenekleridir:

-h, --yardım et
Kısa bir yardım metni yazdırır ve vardır.

- hata ayıklama[=seviye]
firewalld için hata ayıklama düzeyini şu şekilde ayarlayın: seviye. Hata ayıklama düzeyi aralığı 1'dir (en düşük
seviye) ila 10 (en yüksek seviye). Hata ayıklama çıktısı firewalld günlüğüne yazılacak
dosya /var/log/güvenlik duvarı.

--debug-gc
Çöp toplayıcı sızıntı bilgilerini yazdırın. Toplayıcı her 10 saniyede bir çalışır ve eğer
sızıntılar var, sızıntılar hakkında bilgi yazdırıyor.

-Nofork
Daemon çatallamasını kapatın. Güvenlik duvarını as yerine ön plan işlemi olarak çalıştırmaya zorla
arka planda bir daemon.

--nopid
Pd dosyası yazmayı devre dışı bırakın. Varsayılan olarak program bir pid dosyası yazacaktır. eğer program
bu seçenekle çağrıldığında, mevcut bir sunucu işlemini kontrol etmeyecektir.

KAVRAMLAR

firewalld, hizmetlerin ve uygulamaların güvenlik duvarı yapılandırması için bir D-Bus arabirimine sahiptir.
Ayrıca kullanıcı için bir komut satırı istemcisi vardır. Hizmetler veya uygulamalar zaten kullanılıyor
D-Bus, doğrudan D-Bus arayüzü ile güvenlik duvarında değişiklik talep edebilir. Daha fazlası için
firewalld D-Bus arayüzü hakkında bilgi, lütfen bir göz atın güvenlik duvarı.dbus(5).

firewalld, bölgeler, önceden tanımlanmış hizmetler ve ICMP türleri için destek sağlar ve bir
çalışma zamanı ve kalıcı yapılandırma seçeneklerinin ayrılması. Kalıcı yapılandırma
XML dosyalarından yüklenen /usr/lib/güvenlik duvarı or /etc/güvenlik duvarı (adlı bölüme bakın
“DIREKTÖRLER”).

NetworkManager kullanımda değilse ve ağ zaten kurulduktan sonra firewalld başlatılırsa
kadar, bağlantılar ve manuel olarak oluşturulan arayüzler, içinde belirtilen bölgeye bağlı değildir.
ifcfg dosyası. Arayüzler, varsayılan bölge tarafından otomatik olarak işlenecektir.
firewalld ayrıca ağ cihazının yeniden adlandırılmasıyla ilgili bildirim almaz. Bütün bunlar da geçerli
NetworkManager tarafından kontrol edilmeyen arayüzlere NM_CONTROLLED=hayır ayarlanır.

Bu arayüzleri bir bölgeye ekleyebilirsiniz. güvenlik duvarı-cmd [--kalıcı] --bölge=bölge
--add-arayüz=arayüzey, ancak varsa emin olun
/etc/sysconfig/network-scripts/ifcfg-arayüzey, orada ZONE= ile belirtilen bölgebölge is
aynı (veya her ikisi de varsayılan bölge için boş/eksik), aksi takdirde davranış
Tanımsız.

Firewalld yeniden yüklenirse, yerinde olan arayüz bağlantılarını geri yükleyecektir.
NetworkManager durumunda arayüz bağlantılarını sabit tutmak için yeniden yüklemeden önce
kontrolsüz arayüzler Bu mekanizma, bir güvenlik duvarı hizmeti durumunda mümkün değildir.
yeniden başlatın.

ifcfg dosyasındaki ZONE= ayarını aşağıdaki bağlantıyla tutarlı tutmak önemlidir.
NetworkManager kontrolsüz arayüzler durumunda firewalld.

Bölgeleri
Bir ağ veya güvenlik duvarı bölgesi, bir bağlantı için kullanılan arabirimin güven düzeyini tanımlar.
firewalld tarafından sağlanan önceden tanımlanmış birkaç bölge vardır. Bölge yapılandırma seçenekleri ve
Bölgeler hakkında genel bilgiler şurada açıklanmıştır: güvenlik duvarı bölgesi(5)

Hizmetler
Bir hizmet, yerel bağlantı noktalarının, protokollerin ve hedeflerin bir listesi olabilir ve ayrıca bir
bir hizmet etkinleştirilirse otomatik olarak yüklenen güvenlik duvarı yardımcı modüllerinin listesi. Hizmet
yapılandırma seçenekleri ve hizmetlere ilişkin genel bilgiler,
güvenlik duvarı.servis(5). Önceden tanımlanmış hizmetlerin kullanımı, kullanıcının
bir hizmete erişimi etkinleştirin ve devre dışı bırakın.

ICMP türleri
İnternet Kontrol Mesajı Protokolü (ICMP), bilgi alışverişi için kullanılır ve ayrıca
İnternet Protokolünde (IP) hata mesajları. ICMP türleri, sınırlamak için güvenlik duvarında kullanılabilir
bu mesajların değişimi. Daha fazla bilgi için lütfen bir göz atın
güvenlik duvarıd.icmptype(5).

Süre yapılandırma
Çalışma zamanı yapılandırması, gerçek etkin yapılandırmadır ve kalıcı değildir. Sonrasında
hizmeti yeniden yükleyin/yeniden başlatın veya sistem yeniden başlatılırsa, çalışma zamanı ayarları silinir.
kalıcı konfigürasyonda da olmamıştır.

kalıcı yapılandırma
Kalıcı yapılandırma, yapılandırma dosyalarında saklanır ve yüklenir ve yeni olur
her makine önyüklemesi veya hizmet yeniden yükleme/yeniden başlatma ile çalışma zamanı yapılandırması.

direkt arayüzey
Doğrudan arabirim, belirli bir güvenlik duvarı eklemek için hizmetler veya uygulamalar tarafından kullanılır.
tüzük. Temel bilgi gerektirir ip(6)tablo kavramları (tablolar, zincirler, komutlar,
parametreler, hedefler).

DİZİNLER

firewalld iki yapılandırma dizinini destekler:

Varsayılan/Yedek yapılandırma in /usr/lib/güvenlik duvarı
Bu dizin, firewalld tarafından sağlanan varsayılan ve yedek yapılandırmayı içerir.
icmptypes, hizmetler ve bölgeler. firewalld paketi ile sağlanan dosyalar
değiştirilsin ve değişiklikler firewalld paketinin güncellenmesiyle ortadan kalkmıştır. Ek olarak
icmptypes, Hizmetler ve bölgeleri paketlerle veya dosyalar oluşturarak sağlanabilir.

sistem yapılandırma ayarlar in /etc/güvenlik duvarı
Burada depolanan sistem veya kullanıcı yapılandırması, sistem yöneticisi tarafından oluşturulur.
veya firewalld'nin konfigürasyon arayüzü ile veya elle özelleştirilerek. Dosyalar
varsayılan yapılandırma dosyalarını aşırı yükleyecektir.

Önceden tanımlanmış icmptypes, bölge veya hizmetlerin ayarlarını manuel olarak değiştirmek için dosyayı kopyalayın
varsayılan konfigürasyon dizininden sistemdeki ilgili dizine
yapılandırma dizini ve buna göre değiştirin.

icmptypes hakkında daha fazla bilgi için, lütfen bir göz atın güvenlik duvarıd.icmptype(5) adam
sayfasındaki hizmetler için güvenlik duvarı.servis(5) ve bölgeler için güvenlik duvarı bölgesi(5).

SİNYALLER

Şu anda yalnızca SIGHUP desteklenmektedir.

GÖRÜŞ
Tam güvenlik duvarı yapılandırmasını yeniden yükler. Ayrıca kullanabilirsiniz güvenlik duvarı-cmd --Tekrar yükle. Herşey
çalışma zamanı yapılandırma ayarları geri yüklenecek. Kalıcı yapılandırma değişecek
yapılandırma dosyalarında tanımlanan seçeneklere göre.

onworks.net hizmetlerini kullanarak güvenlik duvarını çevrimiçi kullanın